單項(xiàng)選擇題客戶路由器MSR-1的以太網(wǎng)口Ethernet1/0配置如下：interfaceEthernet0/0ipaddress192.168.0.1255.255.255.0該接口連接了一臺(tái)三層交換機(jī)，而此三層交換機(jī)為客戶辦公網(wǎng)絡(luò)的網(wǎng)段192.168.7.0/24～192.168.83.0/24的默認(rèn)網(wǎng)關(guān)所在。現(xiàn)在客戶要求在MSR-1上配置ACL來禁止辦公網(wǎng)絡(luò)所有用戶向MSR-1的地址192.168.0.1發(fā)起Telnet，那么下面哪項(xiàng)配置是正確的？（）

A.aclnumber3000；rule0deny0.0.0.0255.255.255.255destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000inbound
B.aclnumber3000；rule0deny0.0.0.0255.255.255.255destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000outbound
C.aclnumber3000；rule0deny255.255.255.2550destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000inbound
D.aclnumber3000；rule0deny255.255.255.2550destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000outbound


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題在MSCserver用（）指令可以檢查SCCPbufferpool的大小.

A.STRSP：R=XX；
B.C7BPP；
C.C7ERP：ENUM=ALL；
D.EREPP：ENUM=ALL；

2.單項(xiàng)選擇題在MSC server用（）指令可以檢查BSC的已接通的話務(wù)量.

A.STRSP：R=XX；
B.C7BPP；
C.C7ERP：ENUM=ALL；
D.EREPP：ENUM=ALL；

3.單項(xiàng)選擇題在MSCserver用（）指令可以檢查IP Port狀態(tài)：

A.NRGWP：MG=ALL；
B.C7NCP：SP=ALL，SSN=ALL；
C.IHALP：EPID=all；
D.IHSTP：IPPORT=ALL；

4.單項(xiàng)選擇題在MSCserver用（）指令可以檢查SCTP association：

A.NRGWP：MG=ALL；
B.C7NCP：SP=ALL，SSN=ALL；
C.IHALP：EPID=all；
D.IHSTP：IPPORT=ALL；

5.多項(xiàng)選擇題在路由器MSR-1上看到如下提示信息：[MSR-1]displayfirewall-statisticsallFirewallisenable，defaultfilteringmethodis’permit’.Interface：GigabitEthernet0/0In-boundPolicy：acl3000FragmentsmatchednormallyFrom2008-11-082：25：13to2008-11-082：25：460packets，0bytes，0%permitted，4packets，240bytes，37%denied，7packets，847bytes，63%permitteddefault，0packets，0bytes，0%denieddefault，Totally7packets，847bytes，63%permitted，Totally4packets，240bytes，37%denied.據(jù)此可以推測(cè)（）。

A.由上述信息中的37%denied可以看出已經(jīng)有數(shù)據(jù)匹配ACL3000中的規(guī)則
B.有一部分?jǐn)?shù)據(jù)包沒有匹配ACL3000中的規(guī)則，而是匹配了默認(rèn)的permit規(guī)則
C.ACL3000被應(yīng)用在GigabitEthernet0/0的inbound方向
D.上述信息中的0%denieddefault意味著該ACL的默認(rèn)匹配規(guī)則是deny